Gozi特洛伊

Zeus Trojan的一種變體已於2012年10月針對美國的銀行和信用合作社。這種被稱為Gozi Trojan的惡意軟件感染已成功竊取了美國各地重要信用合作社客戶的敏感數據。狀態。 Gozi Trojan通過在網站中插入字段來攻擊目標金融機構的網站，以誘騙訪問者移交其私人信息。 Gozi木馬已經影響了美國至少30家銀行，這些銀行經常使用欺詐性簽名來滲透安全網絡。 ESG安全研究人員還觀察到了一百多個殭屍網絡的參與，目的是利用通過Gozi Trojan竊取的信息來竊取金錢並將其轉移到離岸賬戶。負責Gozi Trojan和這些欺詐性電彙的罪犯似乎來自俄羅斯聯邦，俄羅斯是一個庇護許多與知名計算機犯罪有關的罪犯的傑出國家。

Trojan Zeus （也稱為Zbot ）是有史以來最臭名昭著的銀行木馬之一。 ESG安全研究人員已經觀察到與這種威脅相關的惡意軟件攻擊在多個國家/地區發生。影響此危險銀行木馬變種傳播的因素之一是其代碼於幾年前發布，可供地下文件共享網絡和網站上的犯罪分子使用。過去，製作像Zeus Trojan一樣複雜的銀行木馬需要專業的計算機知識和大量的時間和金錢，但是隨著此惡意軟件代碼的發布，它使相對低調的犯罪分子能夠使用此危險的銀行木馬作為惡意軟件。自己進行惡意軟件攻擊的起點。實際上，由於像Gozi Trojan這樣的銀行木馬使用Zeus Trojan的組件來執行複雜的文件竊取操作，因此許多計算機用戶將具有這種複雜程度的攻擊稱為"新常態"。

大多數Gozi Trojan攻擊都是通過社會工程學方法發起的。與大多數Trojan感染一樣，Gozi Trojan要求受害者自己下載並安裝此威脅。因此，Gozi木馬通常通過垃圾郵件電子郵件傳播或與其他文件捆綁在一起，偽裝成無害的視頻編解碼器或播放器下載。

SpyHunter 检测并删除 Gozi特洛伊